Azure找出某些操作所需的权限

Question

我正在尝试授予权限来管理资源组上的锁。ATM机我允许使用以下权限写入锁。“Microsoft.Authalization/”、“manage .授权/锁/”，但此人只能管理资源上的锁，而不能管理资源组上的锁。

​

​

是否有一种简单的方法可以找出执行某一操作所需的权限？

Answer 1

可以在订阅范围内将https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles#user-access-administrator分配给该特定用户。你可以去Subscription >> IAM >> Add role Assignment and select User Access Administration and then in members select the user you want to give permissions。

或

如果只希望授予对锁的访问权限，则可以按照以下步骤创建一个https://learn.microsoft.com/en-us/azure/role-based-access-control/custom-roles-portal：

1. 转到Subscription>> IAM>> 添加>>添加自定义角色。

​

1. 给自定义角色名，并选择从头开始。

​

1. 在“权限”选项卡中，单击“添加权限”并搜索Microsoft.Autorization并选择它，然后再搜索“Microsoft.Autorization/Locks”和“”，选择下面所示的三个权限，然后单击“添加<代码>E 238”。

​

1. 在所有其他选项卡中，让它成为默认选项卡，在最后一个选项卡(即review+create )中，单击create。一旦创建到Subscriptions >> IAM >>添加>>添加角色分配和搜索新创建的角色和将其分配给用户E 259您想要的。

备注: --如果要在资源组级别上分配权限，则只能管理资源组内资源的锁，但如果在订阅级别上分配相同的权限，则可以管理资源组和资源的锁。